What happens if we're not fully audit-ready by day 90?

The Sprint is scoped to get you substantially audit-ready within 90 days for the systems in scope at the outset. If new AI systems or risks emerge mid-engagement, they're flagged and scoped separately rather than silently expanding the original timeline.

Do we need dedicated internal staff for this to work?

You need a single point of contact who can make decisions and pull in the right people for interviews — not a dedicated compliance team. Part of the Sprint's design is that it doesn't assume you have compliance headcount to spare.

Can the Sprint run alongside daily operations, or does it require pausing AI use?

It runs alongside normal operations. The Sprint documents and governs what you're already doing — it doesn't require pausing AI systems already in production, though specific high-risk findings may come with an urgent recommendation to address immediately.

What's the difference between this and just buying a governance software platform?

A platform tracks what you tell it. The Sprint builds the actual governance substance — the inventory, the risk classifications, the oversight processes — that a platform would otherwise sit empty without. Many clients use both: RaaSify.AI to build the governance itself, and a lightweight system to track it going forward.

Is 90 days negotiable if our scope is larger or smaller than typical?

Yes — 90 days reflects a typical single-product or single-business-unit scope. Multi-region or multi-business-unit engagements are scoped individually during the Assessment Call.

We operate in the US, not the EU — is this Sprint still relevant?

Yes. While the EU AI Act shapes much of the framework's risk-tiering approach, the governance infrastructure built during the Sprint — inventory, risk classification, oversight, audit trail — maps equally to US state-level AI laws like Colorado's SB 24-205 and Texas's TRAIGA, alongside NIST AI RMF. Most of what makes an AI system defensible is the same regardless of which specific law is asking.

BOKA ETT SAMTAL

RAASIFY.AI — SERVICE 02 / 90-DAGARS STYRNINGSSPRINT

Gå från "vi är inte säkra på vad vi kör" till redo för revision på ett kvartal.

Ett fast 12-veckors uppdrag som bygger en komplett, fungerande AI Evidence Chain™ för ditt företag: dokumentation, riskbedömningar, tillsynsprocesser och en verklig revisionslogg – med hjälp av företagsstyrningsmetodik, avgränsat och prissatt för ett företag i din storlek.

Starta din 90-dagars styrningssprint

DEADLINE DU STÅR INFÖR

Styrelseskick som ännu inte existerar.

Någonstans i din organisation finns det en deadline: en styrelse som ställer svåra frågor, en kunds upphandlingsteam som kräver bevis på AI-styrning, en kommande ISO/IEC 42001-certifieringskampanj, eller tidslinjen för tillämpning av EU:s AI-lag närmar sig.

\Ni vet att det behövs samhällsstyrning, och det gör den inte än – inte i en form som någon skulle kunna försvara under granskning.

Att bygga detta internt utan tidigare erfarenhet är där de flesta företag stannar upp. Risknivåer blir felklassificerade. Leverantörslevererad AI missas helt eftersom ingen tänkte på att inventera den. En policy skrivs som låter rätt men saknar evidensinfrastruktur bakom sig – så första gången någon faktiskt ber om bevis finns det inga.

90-dagars styrningssprinten existerar eftersom 90 dagar är ett realistiskt och försvarbart fönster för att bygga verklig styrning innan extern press – regulatorisk, avtalsenlig eller anseendemässig – tvingar den att ske under sämre förhållanden.

90-DAGAREN BYGGA

Tre faser. Ett kvartal. Verklig styrning.

Du behöver inte ett 300-sidigt program. Du behöver en disciplinerad färdplan.

Så här ser de första 90 dagarna ut.

Fastställ baslinjen

En komplett systeminventering – inklusive skugg-AI och leverantörsinbyggda funktioner. Organisationer upptäcker vanligtvis 30–40 % fler AI-system än förväntat. Luckor med högst risk flaggas omedelbart och väntar inte till vecka 12.

Bygg kärnstyrningen

En dokumenterad policy för AI-användning, godkännandeportar och ett arbetsflöde för riskklassificering mappat till EU:s AI-lagnivåer, ISO/IEC 42001 och – i tillämpliga fall – amerikanska delstatslagar som Colorados SB 24-205 och Texas TRAIGA.

Operationalisera och överlämna

Stresstestar allt mot verkliga scenarier, slutför tillsynsprocesser, integrerar leverantörsbedömning i upphandlingen och överlämnar ett system som ditt team kan köra – eller övergå till AI-styrning som en tjänst.

LEVERANSEN

Fem artefakttavlor som faktiskt ber om.

Vid slutet av sprinten har du de fem artefakter som styrelser, revisorer och tillsynsmyndigheter konsekvent efterfrågar först:

AI-systeminventering

— alla AI-system som används, ägda och uppdaterade

Mall för riskbedömning

— mappad direkt till ISO/IEC 42001 och EU:s AI-lags risknivåer, tillämpad på alla system inom ramen

Modelländringslogg

— kopplat till godkännanden och återställningsplaner, så att ändringar är spårbara

Handbok för mänsklig tillsyn

— definierade eskaleringsvägar för när ett AI-system behöver mänsklig intervention

KPI-instrumentpanel

— som täcker prestanda-, säkerhets- och efterlevnadsmått, med namngivna ägare

Varje artefakt är byggd med en namngiven ägare och en granskningskadens – eftersom en artefakt som ingen äger i tysthet blir inaktuell inom ett kvartal.

INBYGGD, INTE FASTBULTAD

Träning som överförs medan du bygger.

Ett styrningsramverk fungerar bara om de personer som driver det förstår varför varje del finns, inte bara vilka fält som ska fyllas i. Där det är relevant inkluderar sprinten strukturerad utbildning skräddarsydd efter målgruppen – compliance- och riskteam får fördjupning i riskklassificering och beviskrav; produktägare lär sig när deras användningsfall utlöser en granskning; teknik- och datateam får den praktiska mekaniken bakom ändringsloggar och övervakning. Det betyder att kunskapen överförs allt eftersom artefakterna byggs, inte lämnas över efteråt som en pärm som ingen läser.

ÄR DETTA DU?

Vem sprinten är byggd för.

STARK PASSFORM OM

Du vet redan att styrning i princip måste byggas från grunden, och att det finns en verklig deadline som driver brådskan – en revision, ett certifieringsmål, ett styrelsemandat eller ett datum för tillämpning av regelverket.

Du har haft en AI Evidence Chain™-granskning (med RaaSify.AI eller hittat luckorna på annat sätt) och behöver nu täcka dem.

Du vill ha den rigorösa uppbyggnaden av enterprise governance utan att anlita ett Big 4-företag eller bygga upp ett internt compliance-team från noll.

INTE SÄKER ÄN?

Om du inte är säker på hur stor skillnaden egentligen är, AI Evidence Chain™-granskning är rätt utgångspunkt – den visar exakt hur mycket av Sprinten du behöver, så att du inte betalar för att bygga om det som redan är solitt.

UPPLEVELSEN BAKOM SPRINTEN

27 år av företagsstyrning – komprimerat på 90 dagar.

Leds direkt av Min kära Cortez, PhD — inte överlämnad till ett juniorteam — bygger på 27 års erfarenhet av global IT- och AI-styrning med organisationer inklusive Philips, AB InBev, DLL och Lloyds Banking GroupSamma noggrannhet, komprimerad till ett fast 90-dagars engagemang dimensionerat för ett företag med en eller en handfull beslutsfattare, inte ett företagsprogram med flera intressenter.

Vanliga frågor

Sprinten är utformad för att göra er i huvudsak redo för revision inom 90 dagar för de system som var involverade från början. Om nya AI-system eller risker uppstår mitt i engagemanget flaggas och granskas de separat istället för att den ursprungliga tidslinjen tyst förlängs.

Ni behöver en enda kontaktperson som kan fatta beslut och locka in rätt personer till intervjuer – inte ett dedikerat compliance-team. En del av Sprintens design är att den inte förutsätter att ni har tillräckligt med compliance-personal.

Det körs parallellt med normal drift. Sprinten dokumenterar och styr vad ni redan gör – den kräver inte att AI-system som redan är i produktion pausas, även om specifika högriskfynd kan medföra en brådskande rekommendation att åtgärda omedelbart.

En plattform spårar vad du säger till den. Sprinten bygger själva styrningssubstansen – inventeringen, riskklassificeringarna, tillsynsprocesserna – som en plattform annars skulle stå tom utan. Många kunder använder både: RaaSify.AI för att bygga själva styrningen och ett lättviktigt system för att spåra den framöver.

Ja — 90 dagar återspeglar en typisk omfattning för en enda produkt eller en enda affärsenhet. Engagemang som omfattar flera regioner eller flera affärsenheter bedöms individuellt under bedömningssamtalet.

Ja. Medan EU:s AI-lag formar mycket av ramverkets risknivåindelningsmetod, är den styrningsinfrastruktur som byggdes under Sprinten – inventering, riskklassificering, tillsyn, revisionsspår – i lika hög grad kopplad till amerikanska AI-lagar på delstatsnivå, som Colorados SB 24-205 och Texas TRAIGA, tillsammans med NIST AI RMF. Det mesta av det som gör ett AI-system försvarbart är detsamma oavsett vilken specifik lag som efterfrågas.

En fast 90-dagarsperiod. En fungerande AI-beviskedja™.

Metodik i företagsklass från Philips, AB InBev, DLL och Lloyds Banking Group – komprimerad till en sprint anpassad för er verksamhet.

Starta din 90-dagars styrningssprint